Preparación poscuántica para datos de salud: sube tu inventario criptográfico, descarga tu informe y hoja de ruta. QuAI Labs.
Cómo funciona. Subes una lista de dónde usas criptografía (un CSV sencillo, sin datos de pacientes). La herramienta marca qué mecanismos serían vulnerables a un ordenador cuántico, ordena lo urgente y te devuelve tres ficheros: el inventario anotado, el registro de riesgos y una hoja de ruta lista para imprimir o enviar a un comprador.
Todo se procesa en tu navegador: el fichero no se envía a ningún servidor.
sistema, componente, uso, algoritmo, datos, retencion_anos, migracion_anos. Solo algoritmo es obligatoria.Qué significa “migrar”: no es volver a cifrar los datos guardados con AES-256, sino sustituir los mecanismos que establecen claves o firman (RSA, Diffie-Hellman, curvas elípticas) por otros poscuánticos como ML-KEM y ML-DSA, normalmente en modo híbrido durante la transición. La clasificación de algoritmos es una primera aproximación de QuAI Labs que debe contrastarse con NIST y NCSC.
Un atacante puede guardar hoy datos cifrados y descifrarlos cuando exista un ordenador cuántico capaz de romper RSA/ECC (“recoger ahora, descifrar después”). La regla de Mosca resume el riesgo: si X + Y > Z, esos datos ya están en riesgo.
Esto es una calculadora didáctica, no una evaluación formal. Un diagnóstico real parte de un inventario criptográfico de los sistemas, que es lo que el NCSC pide completar antes de 2028 (ver pestaña 4).
BB84 (Bennett y Brassard, 1984) no cifra ningún mensaje: sirve para acordar una llave secreta usando fotones. Alice codifica bits en dos bases elegidas al azar, Bob mide también con bases al azar, y después comparan por un canal público solo las bases (nunca los bits) para quedarse con los casos en que coincidieron. Si alguien espía (Eve), al medir altera los fotones y aparece un exceso de errores.
En el modelo ideal que se enseña en clase (canal sin ruido), cualquier discrepancia entre Alice y Bob delata a Eve. Los sistemas reales sí tienen ruido y usan un umbral de error (aquí 11 %, valor de referencia general que no procede del curso), además de corrección de errores y amplificación de privacidad.
Umbral usado: 11 % de errores, valor habitual del límite de seguridad de BB84 en el caso ideal. Es una simulación clásica del protocolo con fines didácticos, no hardware cuántico. Un sistema real añade corrección de errores y amplificación de privacidad, y necesita además autenticar el canal clásico.
| PQC (criptografía poscuántica) | QKD (p. ej. BB84) | |
|---|---|---|
| Qué es | Algoritmos matemáticos que resisten ordenadores cuánticos; corren en equipos normales | Método físico para acordar llaves con fotones |
| Despliegue | Actualización de software o firmware sobre lo que ya tienes | Fibra dedicada y hardware especializado |
| Autenticación | Incluida (firmas digitales poscuánticas) | No la da: necesita criptografía clásica o poscuántica además |
| Encaje típico | Cualquier empresa de salud digital, nube y apps | Enlaces punto a punto de alto valor |
Lectura práctica: para la mayoría de las empresas de salud digital el primer paso es saber dónde usan criptografía vulnerable (inventario) y priorizar la migración, no comprar hardware cuántico.
Una sola página web con código JavaScript propio. No usa librerías cuánticas (ni Qiskit ni ningún otro SDK), no usa hardware cuántico y no tiene servidor ni base de datos.
No. El simulador de BB84 reproduce con números aleatorios las reglas del protocolo: bases al azar, medición, comparación de bases y detección del espía. Eso basta para ver las estadísticas que importan (por ejemplo, que un espía provoca alrededor de un 25 % de errores). No simula estados cuánticos ni sustituye a un emulador cuántico, que sería el paso siguiente para contrastar los resultados.
Se leen y se procesan dentro de tu navegador. La página no envía su contenido a ningún sitio y no incluye analítica ni formularios. Aun así, no subas datos de pacientes: no hacen falta, solo la lista de algoritmos y sistemas.
Reconoce el algoritmo de cada fila y distingue si sirve para establecer claves, para firmar o para cifrar. Para lo que protege confidencialidad aplica la regla de Mosca (años de confidencialidad + años de migración frente a los años hasta un ordenador cuántico relevante). Es una primera aproximación con supuestos ajustables, no un veredicto.
De la guía de migración del NCSC del Reino Unido. Las olas del informe se alinean con esos hitos. Si son obligaciones o recomendaciones para un proveedor concreto depende de su contrato y de su comprador, y debe confirmarlo un profesional del Reino Unido.
No. Es una demostración educativa. Un diagnóstico real parte de un inventario verificado de los sistemas y lo revisa un profesional cualificado.
Sustituir los mecanismos que establecen claves o firman (RSA, Diffie-Hellman, curvas elípticas) por otros poscuánticos como ML-KEM y ML-DSA, normalmente en modo híbrido durante la transición. No implica volver a cifrar los datos ya protegidos con AES-256.